Perfect Privacy / TunnelBear im Vergleich
Gleiche Kriterien, gleiche Regeln. Sie sehen die Abweichungen.
Kein Sieger auf dieser Seite. vpn-matrix.com vergibt weder Punkte noch Empfehlungen.
Unterschiede (101)
Kriterien, bei denen die Werte auseinanderlaufen.
| Perfect Privacy | TunnelBear | |
|---|---|---|
| Juristischer Firmenname | CyberDock IT Solutions GmbHbelegt | TunnelBear LLCAnbieterangabe |
| Markeninhaber, falls abweichend | CyberDock IT Solutions GmbH / Perfect Privacy brandAnbieterangabe | McAfee (acquired TunnelBear Inc. in 2018)belegt |
| Gründungsjahr | 2008Anbieterangabe | 2011belegt |
| Hauptsitz (Land) | DEbelegt | CAbelegt |
| Weitere relevante Jurisdiktionen | DE (Hamburg HRB 152750)belegt | Kanada (Team und Betrieb in Toronto), USA (Mutterkonzern McAfee)belegt |
| Geheimdienst-Allianz des Sitzlandes | 14 Eyesbelegt | Five EyesAnbieterangabe |
| Mutterkonzern / Holding | CyberDock IT Solutions GmbH (Hamburg)Anbieterangabe | McAfeebelegt |
| Eigentumsform | Eigentümer nicht offengelegtAnbieterangabe | BeteiligungskapitalAnbieterangabe |
| Führungsteam öffentlich mit echten Namen | jaAnbieterangabe | neinAnbieterangabe |
| Schwester-VPN-Marken im Konzern | none documentedAnbieterangabe | McAfee Safe Connectbelegt |
| Konzern besitzt VPN-Test- und Vergleichsseiten | none documentedAnbieterangabe | none known from fetched official pagesAnbieterangabe |
| Übernahme-Historie / früherer Name | Originally Switzerland-based (from 2008); later operated by CyberDock IT Solutions GmbH in Hamburg, Germany; technical entity claimed as Webinvest International SA (Panama)Anbieterangabe | 2018 von McAfee übernommen, Bekanntgabe am 08.03.2018; Kaufpreis nicht offengelegtbelegt |
| Betriebsstatus | eingestelltbelegt | aktivAnbieterangabe |
| Einstellungsdatum | 30.01.2026Anbieterangabe | ? |
| Kernaussage der Logging-Policy | No user traffic logs; no IP addresses, access times/duration, or per-user bandwidth stored; account holds login, expiry, emailbelegt | Die Richtlinie führt vier Datenarten auf, die ausdrücklich nicht erhoben werden: IP-Adressen beim Websitebesuch, IP-Adressen beim Verbindungsaufbau, DNS-Anfragen während der Verbindung und Angaben zu genutzten Anwendungen, Diensten oder Websites.Anbieterangabe |
| Genauigkeit gespeicherter Zeitstempel | keinebelegt | unklarAnbieterangabe |
| Erfassung des Datenvolumens | nur Summenbelegt | pro KontoAnbieterangabe |
| Durchsetzung des Geraetelimits | Unlimited simultaneous connections (vendor claim; mirrored in reviews)Anbieterangabe | Unlimited devices; no simultaneous-connection cap statedAnbieterangabe |
| Minimal noetige Kontodaten | username/password, account expiry, emailbelegt | E-Mail-AdresseAnbieterangabe |
| Telemetrie in den Apps | keineAnbieterangabe | standardmaessig aktivAnbieterangabe |
| Tracker und SDKs in der Android-App | None — vendor claimed in-house development without third parties (Wayback home)Anbieterangabe | Website uses Google Analytics cookies (_ga, _gaid, _gat); mobile SDK list not separately published on fetched privacy pageAnbieterangabe |
| Tracker in der iOS-App | No iOS app (CyberInsider con); N/A for first-party iOS SDKsAnbieterangabe | Website uses Google Analytics; mobile SDK list not separately published on fetched privacy pageAnbieterangabe |
| Tracker und Cookies auf der Website | Google Analytics with anonymizeIp; advertising cookies disclosedAnbieterangabe | Google Analytics, laut Richtlinie mit kürzest möglicher Aufbewahrungsfrist und ohne Speicherung von IP-Adressen; der Cookie-Hinweis der Startseite nennt zusätzlich Analyse- und Marketing-Cookies nach Zustimmung.Anbieterangabe |
| Datenweitergabe an Dritte | Payment processors (Paymentwall, PayPal, Stripe, Bitcoin processors); Google Analytics on website with anonymized IPAnbieterangabe | Stripe und PayPal (Zahlungsabwicklung), Google Analytics, Anbieter für Kundensupport, E-Mail-Versand, Hosting und DDoS-AbwehrAnbieterangabe |
| Aufbewahrungsfristen laut Policy | VPN: no connection data retained; account credentials/email/expiry retained for billing/supportAnbieterangabe | Kontodaten werden gelöscht, je nachdem was früher eintritt: 30 Tage nach Kündigung des Abonnements oder auf Löschverlangen über das Privacy Center.Anbieterangabe |
| EU-Vertreter nach DSGVO benannt | jaAnbieterangabe | neinAnbieterangabe |
| Unabhängiges No-Log-Audit | neinAnbieterangabe | jaAnbieterangabe |
| Details zum No-Log-Audit | No-logs policy described as involuntarily tested via police server seizures (notably 2016 Golem/heise reporting); vendor claimed regular internal/external audits on Wayback homepageAnbieterangabe | Annual independent security audits of apps; 7th annual audit published; marketed as only consumer VPN with regular published auditsAnbieterangabe |
| Prüfbericht öffentlich | nicht öffentlichAnbieterangabe | vollständigbelegt |
| Audits der Apps und Clients | Vendor claimed regular internal/external audits on Wayback homepage; no named app-audit firm/report URL foundAnbieterangabe | Cure53 prüfte im White-Box-Verfahren die Clients für Windows, macOS, iOS und Android sowie die Browser-Erweiterungen für Chrome, Firefox und Edge; der Bericht zum Test 10-11.2023 trägt die Kennung TB-11.belegt |
| Infrastruktur- und Server-Audits | No public infra audit report found; involuntary 2016 seizure treated as practical no-logs test in secondary sourcesAnbieterangabe | Der Cure53-Test 10-11.2023 umfasste neben den Clients die VPN-Infrastruktur, das PolarBear-Backend, die AWS-Infrastruktur, die Komponenten Overseer und Geneva sowie die öffentlichen Websites.belegt |
| Prüfrhythmus | unregelmäßigAnbieterangabe | jährlichbelegt |
| Gerichtlich oder behördlich auf die Probe gestellt | 2016 Netherlands server seizure reported; no customer data recovered (vendor/community narrative on archived pages and reviews)Anbieterangabe | Laut Transparenzbericht vom 08.11.2023 gingen zwischen 2021 und 2023 insgesamt 70 behördliche Anfragen ein (29 in 2021, 30 in 2022, 11 in 2023). In zwei Fällen wurde das Bestehen eines Kontos bestätigt, Browsing-Daten wurden nach Anbieterangabe in keinem Fall herausgegeben.Anbieterangabe |
| Transparenzbericht | keinerAnbieterangabe | unregelmäßigAnbieterangabe |
| Warrant Canary | veraltetAnbieterangabe | keinerAnbieterangabe |
| Sicherheitsvorfälle und Datenlecks | Police seizures of VPN hardware/servers reported (heise 2010; Golem 2016); operator framed seizures as validating no-logs (no user data found)belegt | ? |
| Bug-Bounty-Programm | ? | none published on fetched TunnelBear pagesAnbieterangabe |
| Umgang mit gemeldeten Schwachstellen | ? | Am 09.05.2024 veröffentlichte der Anbieter eine plattformweise Bewertung der am 06.05.2024 publik gewordenen Schwachstelle TunnelVision und stufte die Apps für macOS und iOS als betroffen ein, Windows, Android und die Browser-Erweiterung als nicht betroffen.Anbieterangabe |
| Clients quelloffen | teilweiseAnbieterangabe | keineAnbieterangabe |
| Nennungen durch unabhängige Stellen | Historically recommended in privacy community reviews; CyberInsider and SafetyDetectives reviewed it; recommendations withdrawn after Jan 2026 shutdownAnbieterangabe | Wirecutter (NYT) quoted recommending TunnelBear after researching 53 VPNsAnbieterangabe |
| WireGuard | neinAnbieterangabe | jaAnbieterangabe |
| Eigenes Protokoll | Stealth VPN (DPI obfuscation wrapping VPN to look like HTTPS)Anbieterangabe | none (WireGuard, OpenVPN, IKEv2 selectable); GhostBear obfuscation featureAnbieterangabe |
| Noch angebotene Altprotokolle | SSH2 tunnelAnbieterangabe | none advertised; protocol selection lists WireGuard, OpenVPN, IKEv2Anbieterangabe |
| Standard-Cipher fuer Nutzdaten | AES-256 (OpenVPN)Anbieterangabe | AES 256 Bit laut AnbieterangabeAnbieterangabe |
| Schluesselaustausch und Authentifizierung | OpenVPN / IPsec industry standards (details not fully specified on feature pages)Anbieterangabe | Depends on selected protocol (WireGuard / OpenVPN / IKEv2)Anbieterangabe |
| Eigene DNS-Resolver | jaAnbieterangabe | neinAnbieterangabe |
| Umgang mit IPv6 | durch den TunnelAnbieterangabe | unklarAnbieterangabe |
| WebRTC-Schutz oder Dokumentation | jaAnbieterangabe | neinAnbieterangabe |
| Verschleierungsverfahren | Stealth VPN (HTTPS-like masking against DPI)Anbieterangabe | GhostBear, laut Anbieter 'Make your encrypted VPN data less detectable to governments, businesses and ISPs'Anbieterangabe |
| Nutzbarkeit hinter der Great Firewall | unklarAnbieterangabe | laut NutzerberichtenAnbieterangabe |
| Dauerhafte Sperre (Lockdown) | neinAnbieterangabe | jaAnbieterangabe |
| Split Tunneling | yes (app split-tunneling per SafetyDetectives review of the service)Anbieterangabe | SplitBear, laut Anbieter Auswahl, welche Apps und Websites durch den Tunnel laufenAnbieterangabe |
| Mehrfach-Hop (Multihop) | frei kombinierbarAnbieterangabe | nicht vorhandenAnbieterangabe |
| Portweiterleitung | vorhandenAnbieterangabe | nicht vorhandenAnbieterangabe |
| SOCKS5-Proxy | jaAnbieterangabe | neinAnbieterangabe |
| HTTP-Proxy | jaAnbieterangabe | neinAnbieterangabe |
| Werbe- und Trackerfilter im DNS | einstellbarAnbieterangabe | nicht vorhandenAnbieterangabe |
| Schadsoftware- und Phishing-Filter | jaAnbieterangabe | neinAnbieterangabe |
| Eigene DNS-Server erlaubt | jaAnbieterangabe | neinAnbieterangabe |
| Zugriff auf das lokale Netz | jaAnbieterangabe | neinAnbieterangabe |
| Abwehr von Verkehrsanalyse | Stealth VPN Technology / NeuroRouting historically offeredAnbieterangabe | GhostBear obfuscation to make VPN traffic less detectableAnbieterangabe |
| IPv6 im Tunnel | jaAnbieterangabe | neinAnbieterangabe |
| Anzahl Server | 55 ServerAnbieterangabe | 8.000 ServerAnbieterangabe |
| Anzahl Laender | 23 LaenderAnbieterangabe | 47 LaenderAnbieterangabe |
| Anzahl Staedte | 35 StaedteAnbieterangabe | ? |
| RAM-only Server (diskless) | gesamtes NetzAnbieterangabe | neinAnbieterangabe |
| Eigentum an der Hardware | ColocationAnbieterangabe | gemischtAnbieterangabe |
| 10-Gbit-Anbindung | ein TeilAnbieterangabe | neinAnbieterangabe |
| P2P und Filesharing | gesamtes NetzAnbieterangabe | eigene StandorteAnbieterangabe |
| Oeffentliche Statusseite | jaAnbieterangabe | neinAnbieterangabe |
| Bekannte Upstream-Hoster | 100% dedicated bare-metal / root servers (no cloud VPS); operators not individually named on fetched pagesAnbieterangabe | Third-party infrastructure providers (unnamed) per privacy policyAnbieterangabe |
| Linux-App mit Oberflaeche | eigene AppAnbieterangabe | nicht verfuegbarAnbieterangabe |
| Linux-Kommandozeile | nur KonfigurationAnbieterangabe | nicht verfuegbarAnbieterangabe |
| Browser-Erweiterung | nicht verfuegbarAnbieterangabe | eigene ErweiterungAnbieterangabe |
| Art der Browser-Erweiterung | keine ErweiterungAnbieterangabe | eigener Browser-ProxyAnbieterangabe |
| Router-Unterstuetzung | VPN Routers documentation linked in footerAnbieterangabe | not offered on fetched download/features pagesAnbieterangabe |
| Kommandozeile dokumentiert | jaAnbieterangabe | neinAnbieterangabe |
| Gleichzeitige Geraete | unlimited / personal multi-device use allowed; no sharing credentialsAnbieterangabe | unbegrenztAnbieterangabe |
| Barzahlung per Post | jaAnbieterangabe | neinAnbieterangabe |
| Bitcoin | jaAnbieterangabe | neinAnbieterangabe |
| Gutscheinkarten aus dem Einzelhandel | jaAnbieterangabe | neinAnbieterangabe |
| SEPA-Zahlung | jaAnbieterangabe | neinAnbieterangabe |
| Monatstarif | 12,99 €Anbieterangabe | 3,33 €Anbieterangabe |
| Effektivpreis der laengsten Laufzeit | 8,95 €Anbieterangabe | 3,33 €Anbieterangabe |
| Preissprung bei der Verlaengerung | gleicher PreisAnbieterangabe | moderater AufschlagAnbieterangabe |
| Gratis-Angebot und seine Grenzen | noneAnbieterangabe | Gratistarif mit 2 GB DatenvolumenAnbieterangabe |
| Geld-zurueck-Frist | 7 TageAnbieterangabe | 30 TageAnbieterangabe |
| P2P-Regelung laut Nutzungsbedingungen | gesamtes NetzAnbieterangabe | eigene StandorteAnbieterangabe |
| Streaming-Entsperrung offiziell beworben | neinAnbieterangabe | jaAnbieterangabe |
| Berichtete Netflix-Kataloge | Poor / largely incompatible with Netflix and Disney+ per CyberInsider testing notesAnbieterangabe | ? |
| Weitere Streaming-Dienste | CyberInsider: does not work well with streaming sites such as Netflix and Disney PlusAnbieterangabe | ? |
| Bandbreitenbegrenzung | keine BegrenzungAnbieterangabe | begrenztAnbieterangabe |
| Datenvolumen-Limit | noneAnbieterangabe | Gratistarif 2 GB; kostenpflichtige Tarife werden als 'Unlimited secure browsing' beworben.Anbieterangabe |
| Umgang mit SMTP und Port 25 | Not documented on fetched Wayback/review pagesAnbieterangabe | ? |
| Offizieller Support in Laendern mit Netzsperren | ? | GhostBear for VPN-blocking networksAnbieterangabe |
| Deutschsprachiger Support | jaAnbieterangabe | neinAnbieterangabe |
| SSL-Labs-Note der Website | ? | A+belegt |
| Tracker-Last der Website | Privacy policy covered website cookies historicallyAnbieterangabe | Privacy policy describes account/session data including IP at payment for fraud preventionAnbieterangabe |
| URL des Warrant Canary | Historical warrant canary page (service discontinued)Anbieterangabe | none foundAnbieterangabe |
| Umfang und Lesbarkeit der Rechtstexte | Technical privacy-focused documentation historicallyAnbieterangabe | High — marketed as terms/privacy 'you can actually understand'Anbieterangabe |
| Werbeaussagen im Widerspruch zu den eigenen Bedingungen | Discontinued service — historical claims onlyAnbieterangabe | Features claim 8000+ servers in 46+ countries with city-level selection on UnlimitedAnbieterangabe |
Alle belegten Kriterien (152)
| Perfect Privacy | TunnelBear | |
|---|---|---|
| Juristischer Firmenname | CyberDock IT Solutions GmbHbelegt | TunnelBear LLCAnbieterangabe |
| Markeninhaber, falls abweichend | CyberDock IT Solutions GmbH / Perfect Privacy brandAnbieterangabe | McAfee (acquired TunnelBear Inc. in 2018)belegt |
| Gründungsjahr | 2008Anbieterangabe | 2011belegt |
| Hauptsitz (Land) | DEbelegt | CAbelegt |
| Weitere relevante Jurisdiktionen | DE (Hamburg HRB 152750)belegt | Kanada (Team und Betrieb in Toronto), USA (Mutterkonzern McAfee)belegt |
| Geheimdienst-Allianz des Sitzlandes | 14 Eyesbelegt | Five EyesAnbieterangabe |
| Mutterkonzern / Holding | CyberDock IT Solutions GmbH (Hamburg)Anbieterangabe | McAfeebelegt |
| Wirtschaftlich Berechtigte öffentlich bekannt | teilweise bekanntAnbieterangabe | teilweise bekanntAnbieterangabe |
| Eigentumsform | Eigentümer nicht offengelegtAnbieterangabe | BeteiligungskapitalAnbieterangabe |
| Führungsteam öffentlich mit echten Namen | jaAnbieterangabe | neinAnbieterangabe |
| Ladungsfähige Anschrift verifizierbar | jaAnbieterangabe | jabelegt |
| Schwester-VPN-Marken im Konzern | none documentedAnbieterangabe | McAfee Safe Connectbelegt |
| Konzern besitzt VPN-Test- und Vergleichsseiten | none documentedAnbieterangabe | none known from fetched official pagesAnbieterangabe |
| Betreibt Affiliate-Programm | jaAnbieterangabe | jaAnbieterangabe |
| YouTube- und Influencer-Sponsoring | unbekanntAnbieterangabe | unbekanntAnbieterangabe |
| Übernahme-Historie / früherer Name | Originally Switzerland-based (from 2008); later operated by CyberDock IT Solutions GmbH in Hamburg, Germany; technical entity claimed as Webinvest International SA (Panama)Anbieterangabe | 2018 von McAfee übernommen, Bekanntgabe am 08.03.2018; Kaufpreis nicht offengelegtbelegt |
| Betriebsstatus | eingestelltbelegt | aktivAnbieterangabe |
| Einstellungsdatum | 30.01.2026Anbieterangabe | ? |
| Kernaussage der Logging-Policy | No user traffic logs; no IP addresses, access times/duration, or per-user bandwidth stored; account holds login, expiry, emailbelegt | Die Richtlinie führt vier Datenarten auf, die ausdrücklich nicht erhoben werden: IP-Adressen beim Websitebesuch, IP-Adressen beim Verbindungsaufbau, DNS-Anfragen während der Verbindung und Angaben zu genutzten Anwendungen, Diensten oder Websites.Anbieterangabe |
| Aktivitaets- und Traffic-Logs | keinebelegt | keineAnbieterangabe |
| Verbindungs-Logs | keinebelegt | keineAnbieterangabe |
| Speicherung der echten IP-Adresse | nicht gespeichertbelegt | nicht gespeichertAnbieterangabe |
| Speicherung der zugewiesenen VPN-IP | nicht gespeichertAnbieterangabe | nicht gespeichertAnbieterangabe |
| Genauigkeit gespeicherter Zeitstempel | keinebelegt | unklarAnbieterangabe |
| Erfassung des Datenvolumens | nur Summenbelegt | pro KontoAnbieterangabe |
| Durchsetzung des Geraetelimits | Unlimited simultaneous connections (vendor claim; mirrored in reviews)Anbieterangabe | Unlimited devices; no simultaneous-connection cap statedAnbieterangabe |
| Minimal noetige Kontodaten | username/password, account expiry, emailbelegt | E-Mail-AdresseAnbieterangabe |
| Telemetrie in den Apps | keineAnbieterangabe | standardmaessig aktivAnbieterangabe |
| Tracker und SDKs in der Android-App | None — vendor claimed in-house development without third parties (Wayback home)Anbieterangabe | Website uses Google Analytics cookies (_ga, _gaid, _gat); mobile SDK list not separately published on fetched privacy pageAnbieterangabe |
| Tracker in der iOS-App | No iOS app (CyberInsider con); N/A for first-party iOS SDKsAnbieterangabe | Website uses Google Analytics; mobile SDK list not separately published on fetched privacy pageAnbieterangabe |
| Tracker und Cookies auf der Website | Google Analytics with anonymizeIp; advertising cookies disclosedAnbieterangabe | Google Analytics, laut Richtlinie mit kürzest möglicher Aufbewahrungsfrist und ohne Speicherung von IP-Adressen; der Cookie-Hinweis der Startseite nennt zusätzlich Analyse- und Marketing-Cookies nach Zustimmung.Anbieterangabe |
| Datenweitergabe an Dritte | Payment processors (Paymentwall, PayPal, Stripe, Bitcoin processors); Google Analytics on website with anonymized IPAnbieterangabe | Stripe und PayPal (Zahlungsabwicklung), Google Analytics, Anbieter für Kundensupport, E-Mail-Versand, Hosting und DDoS-AbwehrAnbieterangabe |
| Aufbewahrungsfristen laut Policy | VPN: no connection data retained; account credentials/email/expiry retained for billing/supportAnbieterangabe | Kontodaten werden gelöscht, je nachdem was früher eintritt: 30 Tage nach Kündigung des Abonnements oder auf Löschverlangen über das Privacy Center.Anbieterangabe |
| EU-Vertreter nach DSGVO benannt | jaAnbieterangabe | neinAnbieterangabe |
| Unabhängiges No-Log-Audit | neinAnbieterangabe | jaAnbieterangabe |
| Details zum No-Log-Audit | No-logs policy described as involuntarily tested via police server seizures (notably 2016 Golem/heise reporting); vendor claimed regular internal/external audits on Wayback homepageAnbieterangabe | Annual independent security audits of apps; 7th annual audit published; marketed as only consumer VPN with regular published auditsAnbieterangabe |
| Prüfbericht öffentlich | nicht öffentlichAnbieterangabe | vollständigbelegt |
| Audits der Apps und Clients | Vendor claimed regular internal/external audits on Wayback homepage; no named app-audit firm/report URL foundAnbieterangabe | Cure53 prüfte im White-Box-Verfahren die Clients für Windows, macOS, iOS und Android sowie die Browser-Erweiterungen für Chrome, Firefox und Edge; der Bericht zum Test 10-11.2023 trägt die Kennung TB-11.belegt |
| Infrastruktur- und Server-Audits | No public infra audit report found; involuntary 2016 seizure treated as practical no-logs test in secondary sourcesAnbieterangabe | Der Cure53-Test 10-11.2023 umfasste neben den Clients die VPN-Infrastruktur, das PolarBear-Backend, die AWS-Infrastruktur, die Komponenten Overseer und Geneva sowie die öffentlichen Websites.belegt |
| Prüfrhythmus | unregelmäßigAnbieterangabe | jährlichbelegt |
| Gerichtlich oder behördlich auf die Probe gestellt | 2016 Netherlands server seizure reported; no customer data recovered (vendor/community narrative on archived pages and reviews)Anbieterangabe | Laut Transparenzbericht vom 08.11.2023 gingen zwischen 2021 und 2023 insgesamt 70 behördliche Anfragen ein (29 in 2021, 30 in 2022, 11 in 2023). In zwei Fällen wurde das Bestehen eines Kontos bestätigt, Browsing-Daten wurden nach Anbieterangabe in keinem Fall herausgegeben.Anbieterangabe |
| Transparenzbericht | keinerAnbieterangabe | unregelmäßigAnbieterangabe |
| Warrant Canary | veraltetAnbieterangabe | keinerAnbieterangabe |
| Sicherheitsvorfälle und Datenlecks | Police seizures of VPN hardware/servers reported (heise 2010; Golem 2016); operator framed seizures as validating no-logs (no user data found)belegt | ? |
| Bug-Bounty-Programm | ? | none published on fetched TunnelBear pagesAnbieterangabe |
| Umgang mit gemeldeten Schwachstellen | ? | Am 09.05.2024 veröffentlichte der Anbieter eine plattformweise Bewertung der am 06.05.2024 publik gewordenen Schwachstelle TunnelVision und stufte die Apps für macOS und iOS als betroffen ein, Windows, Android und die Browser-Erweiterung als nicht betroffen.Anbieterangabe |
| Clients quelloffen | teilweiseAnbieterangabe | keineAnbieterangabe |
| Serverseite quelloffen | neinAnbieterangabe | neinAnbieterangabe |
| Reproduzierbare Builds | neinAnbieterangabe | neinAnbieterangabe |
| In F-Droid verfügbar | neinAnbieterangabe | neinAnbieterangabe |
| Nennungen durch unabhängige Stellen | Historically recommended in privacy community reviews; CyberInsider and SafetyDetectives reviewed it; recommendations withdrawn after Jan 2026 shutdownAnbieterangabe | Wirecutter (NYT) quoted recommending TunnelBear after researching 53 VPNsAnbieterangabe |
| WireGuard | neinAnbieterangabe | jaAnbieterangabe |
| OpenVPN ueber UDP | jaAnbieterangabe | jaAnbieterangabe |
| OpenVPN ueber TCP | jaAnbieterangabe | jaAnbieterangabe |
| IKEv2/IPsec | jaAnbieterangabe | jaAnbieterangabe |
| Eigenes Protokoll | Stealth VPN (DPI obfuscation wrapping VPN to look like HTTPS)Anbieterangabe | none (WireGuard, OpenVPN, IKEv2 selectable); GhostBear obfuscation featureAnbieterangabe |
| Noch angebotene Altprotokolle | SSH2 tunnelAnbieterangabe | none advertised; protocol selection lists WireGuard, OpenVPN, IKEv2Anbieterangabe |
| Standard-Cipher fuer Nutzdaten | AES-256 (OpenVPN)Anbieterangabe | AES 256 Bit laut AnbieterangabeAnbieterangabe |
| Schwaechste akzeptierte Cipher | AES-256Anbieterangabe | AES-256Anbieterangabe |
| Schluesselaustausch und Authentifizierung | OpenVPN / IPsec industry standards (details not fully specified on feature pages)Anbieterangabe | Depends on selected protocol (WireGuard / OpenVPN / IKEv2)Anbieterangabe |
| Perfect Forward Secrecy | jaAnbieterangabe | jaAnbieterangabe |
| Post-Quantum-Schluesselaustausch | nicht vorhandenAnbieterangabe | nicht vorhandenAnbieterangabe |
| Eigene DNS-Resolver | jaAnbieterangabe | neinAnbieterangabe |
| Schutz vor DNS-Lecks | jaAnbieterangabe | jaAnbieterangabe |
| Umgang mit IPv6 | durch den TunnelAnbieterangabe | unklarAnbieterangabe |
| WebRTC-Schutz oder Dokumentation | jaAnbieterangabe | neinAnbieterangabe |
| Verschleierungsverfahren | Stealth VPN (HTTPS-like masking against DPI)Anbieterangabe | GhostBear, laut Anbieter 'Make your encrypted VPN data less detectable to governments, businesses and ISPs'Anbieterangabe |
| Nutzbarkeit hinter der Great Firewall | unklarAnbieterangabe | laut NutzerberichtenAnbieterangabe |
| Verbindungssperre (Kill Switch) | systemweitAnbieterangabe | systemweitAnbieterangabe |
| Dauerhafte Sperre (Lockdown) | neinAnbieterangabe | jaAnbieterangabe |
| Split Tunneling | yes (app split-tunneling per SafetyDetectives review of the service)Anbieterangabe | SplitBear, laut Anbieter Auswahl, welche Apps und Websites durch den Tunnel laufenAnbieterangabe |
| Mehrfach-Hop (Multihop) | frei kombinierbarAnbieterangabe | nicht vorhandenAnbieterangabe |
| Tor-Anbindung (Onion over VPN) | neinAnbieterangabe | neinAnbieterangabe |
| Portweiterleitung | vorhandenAnbieterangabe | nicht vorhandenAnbieterangabe |
| SOCKS5-Proxy | jaAnbieterangabe | neinAnbieterangabe |
| HTTP-Proxy | jaAnbieterangabe | neinAnbieterangabe |
| Smart DNS | neinAnbieterangabe | neinAnbieterangabe |
| Werbe- und Trackerfilter im DNS | einstellbarAnbieterangabe | nicht vorhandenAnbieterangabe |
| Schadsoftware- und Phishing-Filter | jaAnbieterangabe | neinAnbieterangabe |
| Eigene DNS-Server erlaubt | jaAnbieterangabe | neinAnbieterangabe |
| Zugriff auf das lokale Netz | jaAnbieterangabe | neinAnbieterangabe |
| Regeln fuer automatisches Verbinden | jaAnbieterangabe | jaAnbieterangabe |
| Privates Geraetenetz (Meshnet) | neinAnbieterangabe | neinAnbieterangabe |
| GPS-Standort anpassen (Android) | neinAnbieterangabe | neinAnbieterangabe |
| Abwehr von Verkehrsanalyse | Stealth VPN Technology / NeuroRouting historically offeredAnbieterangabe | GhostBear obfuscation to make VPN traffic less detectableAnbieterangabe |
| IPv6 im Tunnel | jaAnbieterangabe | neinAnbieterangabe |
| Verschleierung ohne Konfiguration | neinAnbieterangabe | neinAnbieterangabe |
| Anzahl Server | 55 ServerAnbieterangabe | 8.000 ServerAnbieterangabe |
| Anzahl Laender | 23 LaenderAnbieterangabe | 47 LaenderAnbieterangabe |
| Anzahl Staedte | 35 StaedteAnbieterangabe | ? |
| Virtuelle Standorte | keine virtuellenAnbieterangabe | keine virtuellenAnbieterangabe |
| RAM-only Server (diskless) | gesamtes NetzAnbieterangabe | neinAnbieterangabe |
| Eigentum an der Hardware | ColocationAnbieterangabe | gemischtAnbieterangabe |
| Eigenes AS (Autonomes System) | neinAnbieterangabe | neinAnbieterangabe |
| 10-Gbit-Anbindung | ein TeilAnbieterangabe | neinAnbieterangabe |
| P2P und Filesharing | gesamtes NetzAnbieterangabe | eigene StandorteAnbieterangabe |
| Serverliste oeffentlich | jaAnbieterangabe | jaAnbieterangabe |
| Oeffentliche Statusseite | jaAnbieterangabe | neinAnbieterangabe |
| Bekannte Upstream-Hoster | 100% dedicated bare-metal / root servers (no cloud VPS); operators not individually named on fetched pagesAnbieterangabe | Third-party infrastructure providers (unnamed) per privacy policyAnbieterangabe |
| Windows-App | eigene AppAnbieterangabe | eigene AppAnbieterangabe |
| macOS-App | eigene AppAnbieterangabe | eigene AppAnbieterangabe |
| Linux-App mit Oberflaeche | eigene AppAnbieterangabe | nicht verfuegbarAnbieterangabe |
| Linux-Kommandozeile | nur KonfigurationAnbieterangabe | nicht verfuegbarAnbieterangabe |
| Android-App | eigene AppAnbieterangabe | eigene AppAnbieterangabe |
| iOS-App | eigene AppAnbieterangabe | eigene AppAnbieterangabe |
| Android-TV-App | nicht verfuegbarAnbieterangabe | nicht verfuegbarAnbieterangabe |
| Apple-TV-App | nicht verfuegbarAnbieterangabe | nicht verfuegbarAnbieterangabe |
| Fire-TV-App | nicht verfuegbarAnbieterangabe | nicht verfuegbarAnbieterangabe |
| Browser-Erweiterung | nicht verfuegbarAnbieterangabe | eigene ErweiterungAnbieterangabe |
| Art der Browser-Erweiterung | keine ErweiterungAnbieterangabe | eigener Browser-ProxyAnbieterangabe |
| Router-Unterstuetzung | VPN Routers documentation linked in footerAnbieterangabe | not offered on fetched download/features pagesAnbieterangabe |
| Native App fuer Apple Silicon | jaAnbieterangabe | jaAnbieterangabe |
| Kommandozeile dokumentiert | jaAnbieterangabe | neinAnbieterangabe |
| Gleichzeitige Geraete | unlimited / personal multi-device use allowed; no sharing credentialsAnbieterangabe | unbegrenztAnbieterangabe |
| Nutzung ohne Konto | neinAnbieterangabe | neinAnbieterangabe |
| Angaben bei der Registrierung | beliebige AdresseAnbieterangabe | beliebige AdresseAnbieterangabe |
| Kontomodell | E-Mail als LoginAnbieterangabe | E-Mail als LoginAnbieterangabe |
| Barzahlung per Post | jaAnbieterangabe | neinAnbieterangabe |
| Monero | neinAnbieterangabe | neinAnbieterangabe |
| Bitcoin | jaAnbieterangabe | neinAnbieterangabe |
| Lightning | neinAnbieterangabe | neinAnbieterangabe |
| Gutscheinkarten aus dem Einzelhandel | jaAnbieterangabe | neinAnbieterangabe |
| PayPal | jaAnbieterangabe | jaAnbieterangabe |
| Kredit- und Debitkarte | jaAnbieterangabe | jaAnbieterangabe |
| SEPA-Zahlung | jaAnbieterangabe | neinAnbieterangabe |
| Monatstarif | 12,99 €Anbieterangabe | 3,33 €Anbieterangabe |
| Effektivpreis der laengsten Laufzeit | 8,95 €Anbieterangabe | 3,33 €Anbieterangabe |
| Preissprung bei der Verlaengerung | gleicher PreisAnbieterangabe | moderater AufschlagAnbieterangabe |
| Einheitspreis ohne Dauerrabatt | neinAnbieterangabe | neinAnbieterangabe |
| Gratis-Angebot und seine Grenzen | noneAnbieterangabe | Gratistarif mit 2 GB DatenvolumenAnbieterangabe |
| Geld-zurueck-Frist | 7 TageAnbieterangabe | 30 TageAnbieterangabe |
| Weg zur Kuendigung | im Konto kuendbarAnbieterangabe | im Konto kuendbarAnbieterangabe |
| P2P-Regelung laut Nutzungsbedingungen | gesamtes NetzAnbieterangabe | eigene StandorteAnbieterangabe |
| Streaming-Entsperrung offiziell beworben | neinAnbieterangabe | jaAnbieterangabe |
| Berichtete Netflix-Kataloge | Poor / largely incompatible with Netflix and Disney+ per CyberInsider testing notesAnbieterangabe | ? |
| Weitere Streaming-Dienste | CyberInsider: does not work well with streaming sites such as Netflix and Disney PlusAnbieterangabe | ? |
| Bandbreitenbegrenzung | keine BegrenzungAnbieterangabe | begrenztAnbieterangabe |
| Datenvolumen-Limit | noneAnbieterangabe | Gratistarif 2 GB; kostenpflichtige Tarife werden als 'Unlimited secure browsing' beworben.Anbieterangabe |
| Umgang mit SMTP und Port 25 | Not documented on fetched Wayback/review pagesAnbieterangabe | ? |
| Offizieller Support in Laendern mit Netzsperren | ? | GhostBear for VPN-blocking networksAnbieterangabe |
| Live-Chat rund um die Uhr | neinAnbieterangabe | neinAnbieterangabe |
| Support per E-Mail oder Ticket | jabelegt | jaAnbieterangabe |
| Telefonischer Support | neinAnbieterangabe | neinAnbieterangabe |
| Deutschsprachiger Support | jaAnbieterangabe | neinAnbieterangabe |
| Einstufung der Dokumentation | brauchbarAnbieterangabe | brauchbarAnbieterangabe |
| Chat-Widget selbst gehostet | neinAnbieterangabe | neinAnbieterangabe |
| Konto selbst loeschbar | jaAnbieterangabe | jaAnbieterangabe |
| SSL-Labs-Note der Website | ? | A+belegt |
| Tracker-Last der Website | Privacy policy covered website cookies historicallyAnbieterangabe | Privacy policy describes account/session data including IP at payment for fraud preventionAnbieterangabe |
| URL des Warrant Canary | Historical warrant canary page (service discontinued)Anbieterangabe | none foundAnbieterangabe |
| Umfang und Lesbarkeit der Rechtstexte | Technical privacy-focused documentation historicallyAnbieterangabe | High — marketed as terms/privacy 'you can actually understand'Anbieterangabe |
| Werbeaussagen im Widerspruch zu den eigenen Bedingungen | Discontinued service — historical claims onlyAnbieterangabe | Features claim 8000+ servers in 46+ countries with city-level selection on UnlimitedAnbieterangabe |